Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Wykryto groźny malware. Kimwolf zainfekował urządzenia z Androidem

QUIZ językowy dla bystrzaków. Większość odpada już na 5. pytaniu

Alarmująca luka w Veeam Backup & Replication: krytyczne RCE grozi przejęciem serwerów kopii zapasowych

Dobrali się do danych agencji kosmicznej. Bardzo groźny wyciek

Zmienili nazwę i banderę, żeby uciec Amerykanom. Dopadli ich

Niezidentyfikowane drony krążyły nad tarczą za miliardy. Wojsko było bezradne

Microsoft wycofuje limit 2 000 zewnętrznych odbiorców w Exchange Online. Co to zmienia dla bezpieczeństwa i masowej wysyłki?

Phishing „z Google” kradnie loginy do Microsoft 365: jak działa nadużycie Google Cloud Application Integration i jak się bronić

NordVPN zaprzecza włamaniu po „wycieku danych” z rzekomego środowiska dev: co wiemy i jakie są realne ryzyka

CVE-2026-0625: krytyczna luka RCE w starych bramkach D-Link DSL jest aktywnie wykorzystywana

Wybór redakcji

Wykryto groźny malware. Kimwolf zainfekował urządz...

facet.interia.pl 14 godzin temu Kimwolf to groźny malware, który rozprzestrzenia się na urządzeniach z Androidem. Do tej pory zainfekowano nim już blisko 2 mln sprzętów. Zagrożenie jest poważne, bo "zakażone" urządzenia są używane do przeprowadzania skoordynowanych cyberataków. Zob...

QUIZ językowy dla bystrzaków. Większość odpada już...

dziennik.pl 15 godzin temu Niektórych słów używa się tak rzadko, iż mamy problem z rozszyfrowaniem ich znaczenia. Podejmij wyzwanie i udowodnij, iż język polski nie ma przed tobą tajemnic.

Alarmująca luka w Veeam Backup & Replication: kryt...

kapitanhack.pl 19 godzin temu Veeam, czyli jeden z najpowszechniejszych produktów do tworzenia i odtwarzania kopii zapasowych w środowiskach korporacyjnych, załatał pilnie kilka poważnych luk bezpieczeństwa w swoim oprogramowaniu Backup & Replication v13, w tym krytyczną poda...

Cyberbezpieczeństwo na nowy rok – jak zabezpieczyć...

homodigital.pl 21 godzin temu Nowy Rok to czas noworocznych postanowień i dobrze jeżeli wśród nich jest poprawienie stanu naszego cyberbezpieczeństwa. A najważniejsze dla naszego bezpieczeństwa w świecie cyfrowym jest zabezpieczenie naszej sieci domowej. Jak zabezpieczyć sieć dom...

Dobrali się do danych agencji kosmicznej. Bardzo g...

konto.spidersweb.pl 22 godzin temu Niewielka liczba serwerów, ale ogrom ryzyka. Wyciek danych ESA pokazuje, jak wrażliwe są systemy naukowe. Europejska Agencja Kosmiczna oficjalnie przyznaje, iż padła ofiarą poważnego incydentu cybernetycznego. Haker posługujący się pseudonimem 888 tw...

Zmienili nazwę i banderę, żeby uciec Amerykanom. D...

konto.spidersweb.pl 22 godzin temu Marinera zmienia nazwę, banderę i kurs, ale nie unika abordażu. USA pokazują, iż sankcje na ropę z Wenezueli i Iranu zamierzają egzekwować również na pełnym morzu. Po kilku tygodniach pościgu na morzach od wybrzeży Wenezueli po północny Atlantyk Stan...

Niezidentyfikowane drony krążyły nad tarczą za mil...

konto.spidersweb.pl 1 dzień temu Nad radarem za miliardy euro krążyły niezidentyfikowane drony. Nieudany zestrzał ujawnia, jak trudna jest obrona przed małymi bezzałogowcami. Nowy radar systemu obrony przeciwrakietowej Arrow 3 w Niemczech jeszcze na dobre nie wszedł do służby, a już...

Microsoft wycofuje limit 2 000 zewnętrznych odbior...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Microsoft ogłosił, iż anuluje (bezterminowo) plan wprowadzenia Mailbox External Recipient Rate Limit (ERR) w Exchange Online — czyli limitu liczby zewnętrznych odbiorców, do których pojedyncza skrzynka mogłab...

Phishing „z Google” kradnie loginy do Microsoft 36...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. opisano kampanię phishingową, która celuje w konta Microsoft 365, ale „sprzedaje się” wiarygodnością infrastruktury Google. najważniejsze jest to, iż nie mówimy o przełamaniu zabe...

NordVPN zaprzecza włamaniu po „wycieku danych” z r...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. w podziemnym obiegu pojawiły się twierdzenia o „włamaniu do NordVPN” i publikacja próbek danych mających pochodzić z „serwera deweloperskiego” firmy. Tego typu zdarzenia zwykle za...

CVE-2026-0625: krytyczna luka RCE w starych bramka...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Na przełomie końcówki 2025 i początku 2026 pojawiły się potwierdzone sygnały aktywnej eksploatacji krytycznej podatności typu OS Command Injection, która umożliwia zdalne wykonanie poleceń na wybranych, wycof...

CISA ICSA-26-006-01: wielowektorowe podatności w C...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Advisory CISA ICSA-26-006-01 (data publikacji: 6 stycznia 2026) opisuje trzy podatności w urządzeniach Columbia Weather Systems MicroServer, które w połączeniu mogą ułatwiać przejęcie kontroli nad interfejsem...

VPN, komunikatory i chmura na celowniku Unii – jes...

avlab.pl 1 dzień temu Unia Europejska przygotowuje sobie grunt pod kolejne rozszerzenie obowiązków tzw. retencji danych, które tym razem ma objąć nie tylko operatorów telekomunikacyjnych, ale również dostawców VPN, komunikatorów internetowych oraz usług chmurowych. Zgodni...

Krytyczna luka w dekoderze Dolby załatana w Androi...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Styczniowy biuletyn bezpieczeństwa Androida (2026) załatał podatność w komponentach Dolby oznaczoną jako CVE-2025-54957 i sklasyfikował ją jako Critical dla Androida (DD+ Codec). To błąd w Dolby Digital Plus ...

Media robią prezent cyberprzestępcom? Służby ostrz...

cyberdefence24.pl 1 dzień temu Incydent incydentowi nierówny: ciężko porównać np. atak DDoS do ransomware z racji na poważne różnice w odczuwalnych skutkach. A [informowanie o nich](https://cyberdefence24.pl/cyberbezpieczenstwo/jak-informowac-o-incydentach-wskazowki-adama-haertle)...

Jak zadbać o bezpieczne niszczenie dokumentów firm...

politykabezpieczenstwa.pl 1 dzień temu Czas na pozbycie się dokumentów z firmowego archiwum? W tym przypadku rozwiązaniem nie może być wyrzucenie umów czy faktur do zwykłego kosza na śmieci. Niszczenie dokumentów musi odbywać się w zgodzie z normą DIN 66399, a także przepisami RODO....

React2Shell – poważna podatność wykorzystywana w z...

kapitanhack.pl 1 dzień temu React2Shell to luka bezpieczeństwa sklasyfikowana jako CVE-2025-55182. Wpływa na systemy oparte na wersji 19 popularnej biblioteki JavaScript React o otwartym kodzie źródłowym i wykorzystuje komponenty React Server Components (RSC). Dodatkowo dotyczy...

Mikroplastik jest wszędzie. „Walczymy o życie przy...

konto.spidersweb.pl 1 dzień temu Nowe badanie udowadnia, iż narażenie ojca na mikroplastik zwiększa ryzyko chorób dziecka. To nie kończy się na jednym pokoleniu. Przez lata naukowcy dokumentowali obecność mikroplastiku niemal wszędzie: w wodzie, glebie, powietrzu, a choćby w ludzkie...